ZONE.CI 全球网

文章总结： 世界经济论坛报告指出网络欺诈已成全球数字经济最大威胁。AI技术使诈骗转向精准打击，深度伪造与供应链攻击加剧风险。报告呼吁建立全球数字安全契约，通过技

文章总结： 第十九届全国大学生信息安全竞赛暨第三届长城杯网数智安全大赛(防护赛)公布初赛裁决结果，明确晋级名单、争议申诉流程及后续赛程安排，要求参赛队伍按公告指

文章总结： 本文剖析了AIAgentSkills面临的三重安全陷阱：幽灵指令窃密、恶意脚本伪装及零点击远程控制。针对传统工具防御失效的痛点，腾讯朱雀实验室开源A

文章总结： 火绒周报披露多起安全事件：莱阳物业因未履行安全义务被查；微软365现大规模故障；法国电信因数据泄露遭重罚；Everest勒索软件攻击麦当劳印度；立讯

文章总结： 补天平台发布2025年度公益SRC荣耀榜，目前注册白帽超16万，累计漏洞超300万。榜单评选出xazlsec等3位年度战神及10位优秀白帽，并邀请其

文章总结： 本周资讯涵盖政策与攻防动态。北京强化密评备案，工信部推进算力监测；LastPass遭钓鱼攻击，伊朗电视台被入侵，美承认对委网络攻击；CNVD通报多起

文章总结： 梆梆安全发布《2025年移动应用安全风险报告》，指出超80%应用存中高危漏洞，近八成涉隐私违规。实用工具类APP风险最高，威胁涵盖漏洞、盗版、境外数

文章总结： 公安部第三研究所2026年公开招聘24人，含信息安全、安全测评等17个专业技术岗。要求硕士及以上学历，专业对口，面向应届生及在职专技人员。报名截止2

文章总结： 本周勒索软件威胁持续升级：Everest团伙宣称窃取麦当劳印度861GB含财务及客户数据；英迈确认遭Safepp攻击致4.2万人信息泄露；多国通缉B

文章总结： CNVD与CNNVD发布新一期漏洞公告，零零捌信安观察梳理并收录高危及超危漏洞，涉及Web、中间件、IoT、移动与供应链组件，官方已同步补丁与修复方

文章总结： 韩国警方破获入侵12万台摄像头性犯罪案，嫌犯利用弱密码窃取影像售卖。同时韩国最大电商Coupang泄露3370万用户信息，疑前员工所为，政府推动惩罚

文章总结： 西班牙最大电力公司Endesa及其子品牌EnergíaXXI遭入侵，约2200万客户中的部分合同数据被非法访问，含身份、联系、DNI、合同及IBAN

文章总结： 本文档深入解析XML外部实体注入（XXE）漏洞原理与利用技巧。涵盖XML基础、有回显与无回显攻击、内网端口扫描及SSRF。重点介绍了JSON接口转换

文章总结： 安博通发布独立董事变更及津贴调整公告。原独立董事张富根、杨骅因个人工作调整辞职，新提名谢卉、刘汉基为候选人。董事会提议刘汉基2025年度津贴标准为3

文章总结： 迪普科技及子公司迪普信息近日通过高新技术企业重新认定，获得浙江省相关部门颁发的证书。公司将在2025至2027年度享受相关税收优惠政策。迪普科技聚焦

文章总结： 文档探讨设备特性对安全机制的影响，指出软键盘输入困难致用户选择简单密码，增加风险。2FA虽安全但存在易用性差及多账户实现差异引发的混淆。随着智能设备

文章总结： 文档指出2026年网络监管将因地缘政治和数字主权趋向复杂与碎片化，各国法规重叠冲突，导致企业合规成本剧增。面对AI监管、勒索软件支付禁令及年龄验证等

文章总结： 本文分享了一套SRC漏洞挖掘的工业级信息收集方法论，通过宽度扩展、深度挖掘、时间分析和关联分析四维模型，发现隐藏资产与漏洞。文章详细介绍了证书监控、

文章总结： 本文解析K8s宿主机、虚拟机与Pod网络平面规划，强调按需互通与分层隔离原则。通过划分独立网段、部署NetworkPolicy及VLAN策略，有效防

文章总结： 用友YonBIPLoginWithV8接口存在任意文件读取漏洞，CVE编号为2025-66744。攻击者可利用此漏洞读取服务器敏感文件。建议使用FO

文章总结： 本文档为工业信息安全创新中心发布的2026年1月第2期政策汇编，汇总了近期工业信息安全相关的法律法规与政策动态。文档主要以图片形式展示具体内容，旨在

文章总结： 文档推介DudeSuite一体化渗透工具，具备海量POC库、实时更新及批量验证能力。同时列举近期多个高危漏洞，包括Mailpit代理请求伪造、Spr

文章总结： 山石网科与北京某大学共建教育数据安全治理体系，以DSGP平台为核心完成资产摸底、分类分级、风险评估，构建三维互锁制度-运行-技术框架与应急响应、监督

文章总结： 知远所发布2026年1月第3周外军防务开源情报数据库更新清单，新增情报融合简编8份、军事译文6份聚焦AI指挥训练、俄印合作、全球空战计划等主题，纸质

文章总结： 本文介绍了多款用于网络安全的专用GPT模型，涵盖红队渗透测试、蓝队防御及开源情报收集等场景。这些工具能自动化编写脚本、挖掘漏洞、生成Payload及